主要来源arXiv: OpenAI
查看原文事件专题 · 官方一手
ExploitGym：AI智能体能否将安全漏洞转化为真实攻击？
ExploitGym 是一个大规模、多样化的基准测试，用于评估 AI 智能体将安全漏洞转化为实际攻击的能力。该基准包含 898 个来自真实世界漏洞的实例，涵盖用户空间程序、Google V8 JavaScript 引擎和 Linux 内核三个领域。评估显示，前沿模型如 Anthropic 的 Claude Mythos Preview 和 OpenAI 的 GPT-5.5 能成功利用 157 和 120 个漏洞实例，即使在启用常见防御措施后仍保持一定成功率。这项工作揭示了 AI 智能体在网络安全中的双重用途风险，为防御和攻击场景提供了重要测试平台。
当前结论
安全研究员和红队成员终于有了评估 AI 攻击能力的标准化工具——ExploitGym 覆盖真实漏洞和防御场景，做渗透测试或 AI 安全评估的团队可以直接拿来用。
11 个信源75° AI 热度最后更新 2026/5/13 11:12:27
证据链
相关来源 1IT之家
查看原文相关来源 2Anthropic: Engineering
查看原文相关来源 3The Rundown AI
查看原文相关来源 4Guillermo Rauch
查看原文相关来源 5向阳乔木
查看原文相关来源 6shao__meng
查看原文相关来源 7OpenAI Blog
查看原文相关来源 8Shashikant Kore
查看原文相关来源 9岚叔
查看原文相关来源 10Claude: Blog
查看原文冲突核查
现有去重数据只说明这些来源讨论同一事件，不代表立场相同。当前没有结构化的支持或反驳证据，不自动推断冲突。